پیام‌رسان اندرویدی Sealed فعال شده، اما قرارداد Algorand آن هنوز فقط روی تستنت است
Sealed، پیام‌رسان اندرویدی تازه‌ای که رمزگذاری را روی خود دستگاه انجام می‌دهد و هر بستهٔ ۱ کیلوبایتی پدشده را به‌عنوان یک تراکنش Algorand ثبت می‌کند. با وجود برچسب «چندزنجیره‌ای» در سایت، مستنداتش تنها یک بلاکچین را پوشش می‌دهد: Algorand. اجرای فعلی روی تستنت است و پروژه ۴۰۰٬۰۰۰ ALGO از xGov درخواست کرده است.
گفت‌وگوی نمایشی در صفحهٔ اصلی Sealed1 به شکلی تمام می‌شود که تقریباً هیچ پیش‌نمایش پیام‌رسانی چنین پایانی ندارد: به‌جای پاسخ، یکی از طرف‌ها رشتهٔ تصادفی بلندی را میان نشانگرهای «---Begin Message---» و «---End Message---» می‌چسباند. همین تصویر، تمام محصول را در ابعادی کوچک نشان می‌دهد. Sealed پیام‌رسانی است که پاسخش به سروری که در دل هر اپ چت رایجی نشسته، این است که اصلاً سروری نداشته باشد — پیام‌ها به شکل بسته‌های رمزگذاری‌شده در تراکنش‌های Algorand نوشته می‌شوند و هویت هم کیف پولی است که روی دستگاه خود کاربر ساخته می‌شود، بی‌آنکه به شماره تلفن، ایمیل یا نام کاربری نیازی باشد.
پروژه جوان است و مواد خودش هم همین را می‌گوید: دامنهٔ sealed.channel در ۱۶ دسامبر ۲۰۲۵ ثبت شده، نخستین انتشار عمومی کد منبع در ۱۸ ژوئن ۲۰۲۶ انجام شده و اپ فعلاً فقط اندرویدی است — در گوگل پلی2 و به‌صورت APK مستقیم — و اپ استور با برچسب «به‌زودی» مشخص شده است. یک هشدار را باید از همان ابتدا گفت: با وجود عنوان «پیام‌رسان کاملاً ناشناس چندزنجیره‌ای» در سایت، مستندات3 دقیقاً یک بلاکچین را توصیف می‌کنند — Algorand — و دستیار جست‌وجوی خودِ مستندات، وقتی پرسیده شد چه زنجیره‌های دیگری پشتیبانی می‌شوند، پاسخ داد که هیچ زنجیرهٔ دیگری فهرست نشده است.
یک پیام، یک تراکنش
در جریان مستندشده، متن ساده همیشه روی دستگاه فرستنده می‌ماند و هرگز برای مسیریابی، بازبینی یا ذخیره‌سازی جابه‌جا نمی‌شود. بر پایهٔ مستندات رمزگذاری4، محتوای پیام با AES-GCM و کلیدی که از مسیر HKDF مشتق می‌شود مهر و موم می‌شود و تبادل کلید ترکیبی است: X25519، روشی کلاسیک و پرکاربرد، در کنار ML-KEM-512، سازوکاری استانداردشده از سوی NIST که برای مقاومت در برابر رایانه‌های کوانتومی طراحی شده است. هدف اعلام‌شده، کاستن از شدت حملات «الان ذخیره کن، بعداً رمزگشایی کن» است؛ حملاتی که در آن‌ها دادهٔ رمزگذاری‌شده امروز برداشت می‌شود به این امید که سخت‌افزار آینده از عهدهٔ شکستنش برآید. این تبادل برای حفظ محرمانگی رو به جلو، به‌ازای هر پیام با یک جفت کلید موقت تازه همراه می‌شود. متن رمز سپس تا اندازهٔ یکنواخت ۱ کیلوبایت پد می‌شود و به‌صورت یک تراکنش فراخوانی برنامه به قرارداد هوشمند Sealed روی Algorand فرستاده می‌شود.
دریافت، همین فرایند را برعکس می‌کند: اپ داده‌های زنجیره را برای یافتن نشانه‌ای رمزگذاری‌شده و مخصوص هر پیام می‌کاود که از کیف پول گیرنده مشتق شده است — نشانه‌ای که هر بار عوض می‌شود تا ناظر بیرونی به‌سادگی نتواند پیام‌ها را در قالب یک گفت‌وگوی واحد دسته‌بندی کند — و بعد رمزگشایی را به‌صورت محلی انجام می‌دهد. تحویل پیام عامدانه از انتقال مستقیم کیف پول به کیف پول پرهیز می‌کند: همه یک تابع قرارداد یکسان را فراخوانی می‌کنند، پس در سابقهٔ عمومی هیچ یال سادهٔ فرستنده‌به‌گیرنده دیده نمی‌شود. اینکه برای هر تراکنش تنها یک پیام جا بگیرد اینجا عملی است، چون بلاک‌های Algorand در حدود سه ثانیه نهایی می‌شوند و کارمزدها ناچیز است؛ از این رو هر پیام با کسری از یک سنت هزینهٔ پروتکل، تقریباً بی‌درنگ تأیید می‌شود. کارمزد را یک امانی خزانه‌داری از طریق یک گروه استخر کارمزد دوت‌رکنشی می‌پردازد: امانی، کارمزد شبکه را پیش‌پرداخت می‌کند و کیف پول پیام‌رسان کاربر تنها تراکنش فراخوانی برنامه را امضا می‌کند؛ یعنی کیف پول پیام‌رسان هیچ‌وقت گس نمی‌پردازد و لازم نیست اصلاً ALGO نگه دارد.
اما هشدار مهم دربارهٔ وضعیت پروژه: قرارداد موجود در مخزن5 با برچسب «v1، فقط تستنت» مشخص شده است، استقراری که مستندات یکپارچه‌سازی به آن ارجاع می‌دهند در ۲۰ ژوئیهٔ ۲۰۲۶ روی تستنت Algorand ساخته شده، و پروپوزال xGov از داده‌هایی می‌گوید که درون تراکنش‌های تستنت Algorand جای می‌گیرند. نقشهٔ راه سایت راه‌اندازی شبکهٔ اصلی را در سه‌ماههٔ دوم ۲۰۲۶ فهرست کرده — که اکنون گذشته است — اما هیچ قرارداد شبکهٔ اصلی‌ای روی زنجیره قابل راستی‌آزمایی نیست؛ پس نسخهٔ فعلی را باید یک انتشار اولیهٔ متکی به تستنت دانست، نه یک پیام‌رسان آمادهٔ بهره‌برداری.
متادیتا هدف واقعی است
مستندات استدلال می‌کنند که رمزگذاری به‌تنهایی حریم خصوصی نمی‌سازد: سیگنال‌های پیرامونی — اندازهٔ پیام، زمان‌بندی، نشانی‌های IP، الگوهای پرداخت — همان جایی هستند که ناشناسی معمولاً از آن درز می‌کند. Sealed لایه‌هایی از محافظت را گرد بستهٔ رمزگذاری‌شده می‌چیند. Alias Chat6 کانالی کاملاً جدا می‌سازد که دو طرف در آن از نام‌های مستعار انتخابی خود و کیف پول‌های موقت تازه‌ساخته استفاده می‌کنند و با یک دعوت‌نامهٔ یک‌بارهٔ شبکه یا تبادل آفلاین کد QR آغاز می‌شود؛ هر کیف پول موقت از یک بستهٔ اعتباری جداگانهٔ ۵۰7 پیامی تغذیه می‌شود و با ته‌کشیدن موجودی جایگزین می‌گردد، تا گفت‌وگو هیچ ردپای بلندمدتی از کیف پول به‌جا نگذارد — به بهای آنکه به دستگاه گره می‌خورد و اگر گوشی گم شود، بازیابی‌ناپذیر است. هر درخواست به RPC شبکهٔ Algorand از مسیر OHTTP می‌گذرد که اتصال را تکه‌تکه می‌کند تا گره، درخواست را بدون دیدن IP دستگاه پردازش کند؛ محافظتی که به هم‌دست‌نشدن یک رله و یک گیت‌وی تکیه دارد، همان فرض اعتمادی که خودِ SECURITY.md پروژه هم به آن اشاره می‌کند. اعلان‌های پوش وجود دارند اما به‌طور پیش‌فرض خاموش‌اند، چون از یک نمایه‌ساز متن‌باز می‌گذرند که Sealed آن را اداره می‌کند و متادیتای زمانی به پیام می‌افزاید.
آنچه صفحهٔ تبلیغاتی وعده می‌دهد و آنچه مستندات خودِ پروژه می‌پذیرد، دو چیز متفاوت‌اند؛ و این شکاف ارزش یک جدول را دارد.
| مفهوم | پیامد در دنیای واقعی |
|---|---|
| «امنیت بدون هیچ ردپا» / «ارتباط کاملاً امن و ردیابی‌ناپذیر» (سایت) | مستندات صریح می‌گویند: «این سازوکارها همهٔ ردپاها را از میان برنمی‌دارند. هیچ سامانهٔ حریم خصوصی صادقی نباید چنین ادعایی کند.» فایل SECURITY.md زمان‌بندی و تواتر پیام‌ها را قابل مشاهده روی بلاکچین می‌داند. |
| «هیچ متادیتایی جمع‌آوری نمی‌شود» (سایت) | زمان و تواتر تراکنش‌ها روی زنجیره برای پایشگران شبکه دیدنی می‌ماند؛ فعال کردن اعلان‌ها هم متادیتای تحویل را در معرض سامانه‌های پوش اپل یا گوگل می‌گذارد. |
| «ارتباط بی‌سرور — نه واسطه، نه سرور» (سایت) | تحویل اصلی هیچ سرور پیام مرکزی ندارد، اما Sealed نمایه‌ساز اختیاریِ متن‌باز اعلان‌ها و جریان شارژ تحت وب را اداره می‌کند؛ رله و گیت‌وی OHTTP هم دو اپراتور زیرساختی به مدل اعتماد اضافه می‌کنند. |
| «کاملاً ناشناس» (سایت) | تحویل از طریق قرارداد مشترک و نشانه‌های متغیر، گراف روابط را مبهم می‌کند، اما نشانی‌های کیف پولی که تراکنش‌ها را می‌فرستند، سابقهٔ عمومی‌اند. |
پرداخت بدون شناسایی شدن
Sealed تأمین مالی را با یک سامانهٔ اعتبار از پیام‌رسانی جدا می‌کند. کاربر در صفحهٔ شارژ، با اتصال Pera، Defly یا Lute، ALGO واریز می‌کند و به‌ازای هر ۱۰8 ALGO واریزشده، کدی به ارزش ۵۰۰ اعتبار دریافت می‌کند که معادل ۵۰۰ پیام است. یکسان بودن مبلغ اهمیت دارد: کدهای یکسان جلوی اثرانگشت‌گذاری بر پایهٔ مقدار را می‌گیرند. کدها از طریق یک استخر حریم خصوصی مبتنی بر درخت مرکل خرج می‌شوند که مستندات9 آن را «با الهام از Tornado Cash» توصیف می‌کند؛ در این ساختار، تعهدهای واریزِ یکسان در یک ساختار مشترک می‌نشینند و فعال‌سازی ثابت می‌کند کاربر کد معتبری در دست دارد، بی‌آنکه فاش شود کدام واریز آن را ساخته است — مستندات این کار را به انداختن پاکت‌های سربستهٔ یکسان در جعبه و اثبات در دست داشتن یکی از آن‌ها بدون باز کردنش تشبیه می‌کند. این جداسازی فقط به اندازهٔ حجم استخر قوی است: با یک واریز و یک فعال‌سازی، حدس زدن پیوند کاری ساده است؛ به همین دلیل مستندات توصیه می‌کنند فعال‌سازی کد را به تأخیر بیندازید تا میان واریز و خرج کردن، فعالیت بیشتری انباشته شود. چون امانی کارمزد شبکه را می‌پردازد (همان‌طور که پیش‌تر گفته شد)، خودِ کیف پول پیام‌رسان همچنان هیچ‌وقت ALGO نگه نمی‌دارد.
مخزن نشان می‌دهد مسیر خرج کردن کد یک اثبات دانش‌صفر است: یک مدار Circom و یک اثبات‌گر SNARK از نوع Groth16 را در خود دارد که درون اپ اجرا می‌شود، پس فعال‌سازی، در دست داشتن کد معتبر را نشان می‌دهد بدون آنکه واریز را افشا کند. افزون بر اعتبار، پروپوزال xGov لایه‌ای رایگان‌محور توصیف می‌کند — تعداد حمایت‌شده‌ای پیام رایگان در روز و سپس حدود ۰٫۰۰۳10 دلار برای هر پیام — و مستندات هم سطوح اشتراک با واحد ALGO را ترسیم می‌کند (Sealed+، Sealed PRO و Sealed Channel برای فضاهای کاری سازمانی) که سقف‌ها و قیمت‌های دقیقشان منتشر نشده است. مستندات همچنین توکن برنامه‌ریزی‌شدهٔ SLD را معرفی می‌کند: عرضهٔ ثابت ۱ میلیارد (۳۰٪ جامعه و ایردراپ‌ها، ۲۰٪ سرمایه‌گذاران، ۲۰٪ DAO، ۱۵٪ تیم، ۱۰٪ ذخیره، ۵٪ نقدینگی)، قیمت آغازین برنامه‌ریزی‌شدهٔ ۰٫۰۲۵ دلار که ارزش‌گذاری کاملاً رقیق‌شدهٔ ۲۵ میلیون دلاری را نشان می‌دهد، ۴۵٪ از درآمد پروتکل به استیک‌کنندگان در چرخه‌های ۳۰روزه، و ضریب «POWER» که هر روز استیک ۰٫۰۱ برابر رشد می‌کند تا به ۴ برابر برسد و با هر برداشت استیک صفر می‌شود. دو نکته برای خواننده: هیچ دارایی SLD یا SEALED روی شبکهٔ اصلی Algorand وجود ندارد — جست‌وجوی نام روی زنجیره فقط NFTهای بی‌ربط را بازمی‌گرداند و نشانی‌های شناخته‌شدهٔ تیم (ارائه‌دهندهٔ پروپوزال xGov و سازندهٔ قرارداد تستنت) هیچ دارایی‌ای نساخته‌اند — پس این توکن طرحی روی کاغذ است، نه دارایی زنده؛ و طراحی استیکینگ، ارزش را در توکن خود پروژه متمرکز می‌کند، ساختاری که به دارندگان توکن پاداش می‌دهد نه به کاربران پیام‌رسان.
سازندگان پروژه و جایگاه فعلی آن
بر پایهٔ فهرست گوگل پلی، تیم لهستانی است — توسعه‌دهنده «SUNSHIP IGOR KAMROWSKI»، استودیوی Sunship، با نشانی‌ای در Starogard Gdański و نشانی پشتیبانی development@sealed.channel — و پروپوزال xGov شش نقش را نام می‌برد: مدیرعامل Igor Makowiecki، مدیر فنی Dominik Stępień، مالک محصول Igor Kamrowski، مدیر ارشد اکوسیستم Sebastian Seliga، مدیر بازاریابی Grzegorz Pisula و مدیر طراحی Grzegorz Pawlica. این پروپوزال همچنین به حضور در Next Block Expo (ورشو)، Crypto Community Conference (ووچ)، ETH Warsaw و Cashifam (ژشوف) اشاره می‌کند.
ردپای عمومی کوچک است، اما واقعی. مخزن GitHub در ۱۸ ژوئن ۲۰۲۶ با یک کامیت اولیه، دو ستاره و بدون هیچ انتشار نسخه‌ای باز شد؛ در آن اپ Flutter، قرارداد هوشمند TypeScript کامپایل‌شده با Puya، نمایه‌ساز اعلان‌ها و مدار Circom دیده می‌شود. روی زنجیره، همان قراردادی که پیش‌تر به آن اشاره شد با حالت box ذخیره‌شده روی تستنت زنده است و حساب امانی پرداخت‌های تازه‌ای نشان می‌دهد — فعالیت توسعه‌ای قابل راستی‌آزمایی، اما در شکل عمومی چند هفته‌ای بیش نیست. گوگل پلی شمار دانلود «۱۰11+» را نشان می‌دهد و سرور دیسکورد12 ۳۷ عضو با ۷ نفر آنلاین دارد.
پروپوزال xGov13 — ۴۰۰٬۰۰۰14 ALGO با دسته‌بندی جبرانی — در ۲۷ آوریل ۲۰۲۶ منتشر شده و همچنان در حال بررسی است، نه تصویب‌شده: سابقهٔ زنجیره‌ای پروپوزال هیچ تأییدی و هیچ رأی‌گیری باز‌شده‌ای نشان نمی‌دهد. رشتهٔ انجمن15 ۲۱ پاسخ، ۴۹۴ بازدید و ۱۸ پسند گرفت و بازخوردها از کنجکاوی تا احتیاط در نوسان بود: cusma از بنیاد Algorand از تیم خواست توضیح دهد «اصلاً چرا بلاکچین لازم است و چرا به‌طور خاص Algorand»، یکی از اعضای شورا پیشنهاد کرد ارائهٔ درخواست تا حل شدن مسائل باقی‌مانده به تعویق بیفتد، و بنیان‌گذار، Makowiecki، (به‌صورت نقل به مضمون) پاسخ داد که زنجیره هویت، انتقال پیام، تسویهٔ کارمزد و حریم خصوصی از مسیر OHTTP و پوشاندن شارژ را فراهم می‌کند و Algorand به دلیل کارمزد پایین، امنیت، مقیاس‌پذیری و سرعتش انتخاب شده است. هیچ نقد مستقل یا بحثی در Bluesky یافت نشد. شکاف‌های قابل توجه: صفحهٔ حسابرسی‌ها16 در مستندات خالی است — هیچ حسابرسی امنیتی منتشر نشده — و صفحات مربوط به لایهٔ دوم، انطباق و حاشیه‌نویسی‌های ریسک هم فقط طرح اولیه‌اند.
امتحان کردنش امروز — و آنچه باید زیر نظر گرفت
هر کسی می‌تواند Sealed را همین حالا روی اندروید از طریق فروشگاه Play یا APK مستقیم امتحان کند؛ iOS «به‌زودی» می‌آید. راه‌اندازی، یک کیف پول محلی می‌سازد و سپس یک کد دسترسی شش‌رقمی و یک کد خاتمه که اگر تحت فشار وارد شود، دستگاه را بی‌صدا پاک می‌کند؛ بازیابی هم با یک عبارت یادآور ۲۴17 کلمه‌ای انجام می‌شود و هیچ بازنشانی رمزی ممکن نیست. فرم فهرست سفید سایت برای دسترسی زودهنگام ایمیل جمع می‌کند و مستندات به دسترسی رایگان از طریق دیسکورد اشاره می‌کنند. با توجه به وضعیت متکی به تستنت که پیش‌تر گفته شد، پیامی که امروز فرستاده می‌شود تراکنشی واقعی روی یک شبکهٔ آزمایشی بی‌ارزش است — نمایشی کارآمد از معماری، نه سابقه‌ای ماندگار روی شبکهٔ اصلی.
موضع‌گیری پساکوانتومی در لحظه‌ای مبارک برای اکوسیستم از راه می‌رسد: در ۱۸ ژوئن ۲۰۲۶ بنیاد Algorand نقشهٔ راهی برای مقاومت گسترده در برابر کوانتوم تا پایان ۲۰۲۷ اعلام کرد — حساب‌های بومی پساکوانتومی در Pera از سه‌ماههٔ سوم ۲۰۲۶، چندامضایی پساکوانتومی و مهاجرت خزانه‌داری — و Bruno Martins، مدیر فنی بنیاد، استدلال می‌کند که «امنیت پساکوانتومی را نمی‌توان پس از Q-Day به‌صورت وصله‌ای اضافه کرد». ML-KEM-512 در Sealed در لایهٔ کاربرد و بالاتر از ارتقاهای امضای خودِ زنجیره می‌نشیند، پس این دو تلاش مکمل یکدیگرند، نه رقیب هم.
خوانش صادقانه چنین است: Sealed پروژه‌ای منسجم و به‌شکلی غیرمعمول صریح است — مستندات خودشان محدودیت‌هایشان را نام می‌برند، کد باز است و یک قرارداد تستنت واقعاً زنده است. آنچه می‌تواند این پروژه را از یک نمونهٔ اولیه فراتر ببرد، دقیقاً همان چیزهایی است که هنوز ندارد: استقرار روی شبکهٔ اصلی، حسابرسی کامل‌شده و پایگاهی از کاربران. تا آن زمان، پیام‌رسان تستنتی امیدبخشی است که پرسش‌های طراحی‌اش، پرسش‌های درستی هستند.
منبع
- Sealed1
- مستندات Sealed3
- Sealed چیست؟18
- رمزگذاری4
- شارژ کیف پول9
- sealed-channel/sealed در GitHub5
- Sealed در گوگل پلی2
- پروپوزال xGov 353414127613
- رشتهٔ انجمن حاکمیت15
- دیسکورد Sealed12
- نقشهٔ راه پساکوانتومی بنیاد Algorand19
- Sealed چیست؟ | مستندات Sealed20
- docs.sealed.channel21
- docs.sealed.channel22
- docs.sealed.channel23
- docs.sealed.channel24
- docs.sealed.channel25
- docs.sealed.channel26
- docs.sealed.channel27
- docs.sealed.channel28
- docs.sealed.channel29
- Sealed - پیام‌رسان کاملاً ناشناس چندزنجیره‌ای30
- docs.sealed.channel31
۸ رقم این گزارش بررسی شده است.دیدن همهٔ بررسی‌ها
منابع
- 1Sealed sealed.channel↩
- 2گوگل پلی play.google.com↩
- 3مستندات docs.sealed.channel↩
- 4مستندات رمزگذاری docs.sealed.channel↩
- 5مخزن github.com↩
- 6Alias Chat docs.sealed.channel↩
- 9مستندات docs.sealed.channel↩
- 12دیسکورد discord.gg↩
- 13پروپوزال xGov xgov.algorand.co↩
- 15رشتهٔ انجمن forum.algorand.co↩
- 16صفحهٔ حسابرسی‌ها docs.sealed.channel↩
- 18Sealed چیست؟ docs.sealed.channel↩
- 19نقشهٔ راه پساکوانتومی بنیاد Algorand prnewswire.co.uk↩
- 20Sealed چیست؟ | مستندات Sealed docs.sealed.channel↩
- 21docs.sealed.channel/llms.txt docs.sealed.channel↩
- 22docs.sealed.channel/introduction/step-by-step.md docs.sealed.channel↩
- 23docs.sealed.channel/architecture/identity.md docs.sealed.channel↩
- 24docs.sealed.channel/architecture/messaging.md docs.sealed.channel↩
- 25docs.sealed.channel/security-and-privacy/encryption.md docs.sealed.channel↩
- 26docs.sealed.channel/architecture/alias-chat.md docs.sealed.channel↩
- 27docs.sealed.channel/architecture/credits.md docs.sealed.channel↩
- 28docs.sealed.channel/security-and-privacy/blockchain-interaction.md docs.sealed.channel↩
- 29docs.sealed.channel/introduction/solution.md docs.sealed.channel↩
- 30Sealed - پیام‌رسان کاملاً ناشناس چندزنجیره‌ای sealed.channel↩
- 31docs.sealed.channel/architecture/layer-2.md docs.sealed.channel↩